Let’s Encrypt DST Root CA X3根证书将于 9 月 30 日过期

2021年9月30日10:05:48业界动态评论893

随着网络技术手段不断地更新迭代，企业和个人对网络信息安全的要求越来越高。为此越来越多的服务商开始寻找各类增加网站访问安全的方式。而在种类诸多的安全防护方式中，应用最为广泛，也最广为人知的应该是 SSL(Secure Sockets Layer) ，即安全套接层协议。它是为网络通信提供安全及数据完整性的一种安全协议。文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

网站一般选择向 CA 机构申请 SSL 证书，而在全球的 CA 机构内，Let’s Encrypt 可谓是最有名的国际知名 SSL 证书颁发机构之一。文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

目前有一则 Let’s Encrypt 发布的消息值得关注[https://letsencrypt.org/zh-cn/docs/dst-root-ca-x3-expiration-september-2021/]，消息中表示其当前使用的 DST Root CA X3 根证书将于 2021 年 9 月 30 日过期。文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

如果您正好部署使用了 Let's Encrypt 证书，也不必过于担心，其影响范围有限，只会影响一些操作系统非常老旧的用户。按照 Let's Encrypt 官网给出的兼容性版本来看，如果用户系统版本如下，那不会受到此次根证书过期的影响：文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Mozilla Firefox >= v2.0文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Google Chrome文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Windows XP SP3 及更高版本上的 Internet Explorer文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Microsoft Edge文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Android OS >= v2.3.6文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

macOS 上的 Safari >= v4.0文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

iOS 上的 Safari >= v3.1文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Debian Linux >= v6文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Ubuntu Linux >= v12.04文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

NSS Library >= v3.11.9文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Amazon FireOS (Silk Browser)文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Cyanogen > v10文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Jolla Sailfish OS > v1.1.2.16文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Kindle > v3.4.1文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Java 7 >= 7u111文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Java 8 >= 8u101文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

Blackberry >= 10.3.3文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

固件版本 >= 5.00 的 PS4 游戏机文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html

目前来说，大部分的现代浏览器均不会受到本次根证书到期影响，假设您因Let's Encrypt DST Root CA X3根证书到期接到个别用户反馈，访问网站有问题，又必须要解决，可采用更换其他证书进行解决。文章源自堕落的鱼-https://www.duoluodeyu.com/2673.html